Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ファイルサーバに不正アクセス、データ流出か - 丸紅グループ会社

丸紅パワー&インフラシステムズは、同社ファイルサーバが不正アクセスを受け、サーバ内に保存されていた個人情報の一部が流出したおそれがあることを明らかにした。マイナンバーなども被害に遭った可能性がある。

同社によれば、2020年6月30日ごろより脆弱性を突く不正アクセスが行われていたという。2020年7月3日にサーバで異常を検知したため、サーバを停止してアクセスを遮断し、調査を行ったところ、痕跡が確認された。

同サーバには、同社関係者や採用候補者、関連企業、取引先などの個人情報が保存されており、不正アクセスにおける通信量からサーバ内の一部データが流出した可能性があるが、詳細は明らかとなっていない。

具体的には、2018年に同社に在籍した従業員やその家族、2018年以降に退職および入社した従業員132人のマイナンバー、2018年以降同社に在籍した従業員117人の金融機関口座情報、2018年以降同社に在籍した従業員256人の年齢、生年月日、学歴、健康保険番号などが含まれる。

さらに2019年卒から2021年卒までの新卒採用候補者2107人、および2019年から2021年のキャリア採用候補者810人の氏名、住所、電話番号、生年月日、メールアドレスなどを保存していた。

(Security NEXT - 2021/01/19 ) このエントリーをはてなブックマークに追加

PR

関連記事

栃木の名産品通販サイトに不正アクセス - クレカ情報流出の可能性
不正アクセスでメアド流出の可能性 - 岡山県医師会
ヘルメットや安全標識を扱う2サイトに不正アクセス
化粧品通販サイトに不正アクセス - クレカ情報流出の可能性
カーパーツショップに不正アクセス - クレカ情報が流出
複数サーバにサイバー攻撃、顧客情報流出の可能性 - 森永製菓
インテリア雑貨ショップに不正アクセス - クレカ情報2763件が流出した可能性
パートナー企業の不正アクセスで顧客情報流出 - ラクスル
SQLi攻撃でメールアドレスが流出か - アウトドア用品企画会社
サーバに不正アクセス、卒業生の個人情報流出の可能性 - 琉球大